你是否也发现,现在几乎所有的网站、APP、游戏、账号注册、修改密码、验证身份都需要短信验证码了。短信验证码的规模每年得到几十亿的增长,成为短信和验证码的主流。
为什么当验证码遇到短信,它既拯救了短信,又颠覆了验证码?
1.安全
现在各种账户越来越多越来越重要,短信验证码能够避免商家被恶意攻击,避免个人账户被盗。
当账户出现异常和高风险操作时,系统自动触发验证码到用户手机上,确认是否是用户本人操作。
短信本身被破解、被劫持的难度就比较高,正规的短信平台也会通过多种手段来保障短信安全。
2.方便
现在人们大部分时间都用手机上网,收到验证码输入几个数字即可,因此短信验证码是非常方便的一种验证方式。
对于企业商户来说,通过与正规的短信群发平台合作,低成本、低门槛、不需要太多人力财力投入,直接把短信API接入自己的网站/app里就可以了。
3.稳定
短信发送非常稳定,送达率高,短信验证码送达率高达99.9%。
4.速度快,即时发送
验证码如果太浪费时间会大大影响用户的体验和耐心。短信验证码即时发送,直接显示在用户手机的通知栏。
5.强提醒,优先级高
手机对于短信提醒的优先级非常高,也不像邮件需要联网和下载客户端。
6.门槛低,对用户近100%覆盖
没有太多前提条件,不需联网不需设置不需额外注册帐号或者下载app也不需什么繁琐操作,通过手机能实现对用户近100%覆盖。
7.成本低
短信价格低廉,选择短信平台发送更加低廉。
9.方便获取用户信息,绑定用户手机号
用户在收验证码的同时账户也就自动绑定了手机号,便于服务/联系,同时也验证了手机号码的有效性。
10.智能手机的普及和私密性
智能手机现在越来越普及,基本上人手一部。手机属于个人电子设备,一般都是随身携带,短信验证码在私密性上也有一定的保证。
11.有效避免随意注册,甚至被恶意攻击
对于网站、APP而言,大量的无效注册、重复注册、甚至是恶意攻击都很令人头痛,通过短信验证码进行限制就可以有效杜绝这种情况。
另外像一些专业的短信群发平台(比如SUBMAIL)支持做一些防刷机制,比如设置图形验证码,设置用户请求频率限制,过滤空IP请求等。
这些还不能完全防御,您也不用担心,还有主动防御机制,高危情况自动被触发,自动设置合适的安全级别,防御恶意请求。
无论互联网再怎么发展,变化,人们对于安全、方便的追求是不会变的,但这两者往往难以平衡,难以兼顾。
而短信验证码在移动互联网时代,对于安全性和便携性就有了得天独厚的优势。在中国,短信验证码的规模从2013年的12.91亿元增长到2017年的50.8亿元。而随着移动互联网进入5G时代,短信验证码无疑还会继续迅猛增长。
短信验证码对于企业来说,门槛会越来越低也越来越重要。
有两个发展趋势:
1.取代密码登陆
各种软件、各种账号、各种密码,很让人头疼。密码又长又比较复杂,每次需要想半天一个个地试。如果太简单或者设置同样的密码,还有严重的隐患。而使用手机号和验证码登陆的方式即简单又安全,只需要记住手机号就可以了。
2.自动填充
iOS系统的设备已经有了自动填充的功能,我们用短信验证码连输入都不用输入了。系统直接识别验证码,显示在输键盘上,直接点击就能完成输入。相信安卓阵营也会随后跟进短信验证码自动填充功能。
总之,短信验证码会继续朝着更方便、更安全的方向发展。任你手机换了多少个软件和游戏,唯一不变的是都需要短信验证码。